只留 chrome 配置 dns ，其他 dns 都删了
- 把代理退出，防止代理解析 dns
- 把系统的 dns 删了，
ipconfig /all看没有 dns - chrome 设置 dns
浏览器打开网页，比如 https://www.baidu.com，打不开，解析不了。你们会吗？试了 firefox 就可以打开网页，doh 是生效的。
edge 也一样，跟 chrome 一样是摆设
第 1 条附言 · 24 天前
用 wireshark 抓包了一下，chrome 包都没有，压根没发送请求。Firefox 就有
第 2 条附言 · 24 天前
chrome 系不支持 https://223.5.5.5:443/dns-query 这种 ip 的用法，只能 https://dns.alidns.com:443/dns-query 这种域名的用法。
抓包看了，先依赖系统 dns 解析 doh 的域名，再用这个 doh 解析浏览器访问的域名。
第 3 条附言 · 24 天前
chrome 这个机制，多此一举。。
 |
1
itzamana 24 天前
地址没有正确填写吧，把端口去掉再试试呢
|
 |
2
xiaozecn 24 天前 via Android
|
 |
3
millken 24 天前
这种情况下首先不应该是怀疑自己有没有用对吗
|
 |
4
busier 24 天前 via Android  1
你系統的 DNS 如果去掉了 那麼你的 DoH 指向地址就得用 IP ，否則不能解析 DoH 自身
|
|
5
busier 24 天前 via Android
其次 檢查 DoH 是否連接的上 以及瀏覽器配置優先使用 DoH
|
 |
6
mingtdlb OP @itzamana https 默认端口 443 ，这个无关。
@xiaozecn 格式没问题，端口指不指定都一样，都是 443 ，我这是严格的写法。 @millken 你先用一下再回复 我用的对不对吧。。。 @busier 我这可不就是用 ip 么。不用 ip ，还得依赖普通 dns 解析 doh 的域名。必须能连上，json api 可以解析的。感觉是 chromium 不支持。有兴趣，你可以试试，chrome 和 Firefox ，我测试 Firefox 是可以的。  |
 |
7
fuzzsh 24 天前 via Android
Google 的 DoT DoH 最佳实践都是用 domain
|
|
8
itzamana 23 天前
这样的话，在 Chrome 里填写域名，然后在 hosts 里加上相应条目不知道可不可行。
网上的建议是可以在[DnsOverHttpsTemplates]( https://chromeenterprise.google/policies/?policy=DnsOverHttpsTemplates)这条组策略里添加 IP ，不受 chrome 只能填写域名的影响 |
|
9
mingtdlb OP @itzamana
> 在 Chrome 里填写域名，然后在 hosts 里加上相应条目 应该是不行，昨天抓 53 和 443 端口的包 没包，那 chrome 就没发起 dns 请求，像是检测系统是否有配置 dns 一样，没有就直接 err_name_not_resolved 。说到这个，有可能系统 dns 随便填一个 ip ，chrome 这边填 ip 的 doh ，也许就可以解析了。。。我没测试，你有兴趣的话可以看看。 |
 |
10
1423 22 天前
我认为最佳实践是内网全部 dns udp 走自己可控的 server, server 内部什么规则外部什么连接自己随意折腾
单个 app 都 doh doq, 自己的多设备网络咋管理, 岂不是抓瞎, 只好全部屏蔽 doh doq, 让 app 降级到 dns 53 |
Select Language